启用远程登录用户访问媒体刻录设备[关闭]

Question

我正在尝试使用PowerShell配置Windows 10。要在通过RDP（远程桌面协议）登录时启用对光驱的访问，请使用以下代码：

Function EnableMediaBurningDevices {
    Write-Output "Enabling media burning devices..."

    Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" -Name "AllocateCDRoms" -Type String -Value "0"
    Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" -Name "AllocateDASD" -Type String -Value "1"
}

这不能按预期工作。

Windows 10 1809 使用我的本地管理员帐户通过RDP登录

症状： - 启动时Opti Drive Control 1.70消息“找不到驱动器” - 启动时，Nero DiscSpeed 12.5.6.0消息“您无权刻录到物理刻录机” - 选择Devices-> Optical drives-> Host Drive时，VirtualBox 6.0.4错误VERR_ACCESS_DENIED 当使用同一帐户本地登录时，所有这一切都正常。

遵循本指南： https://docs.microsoft.com/en-us/windows/desktop/imapi/providing-user-permissions-for-media-burning-devices 我试图设置这两个政策： - 设备：仅限本地登录用户的CD-ROM访问=已禁用 - 设备：允许格式化和弹出可移动媒体=管理员和高级用户 （gpedit.msc，计算机配置，Windows设置，安全设置，本地策略，安全选项）

这些是它背后的注册表键： - HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon，AllocateCDRoms = 0 - HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon，AllocateDASD = 1

没有任何症状改变。我也尝试使用RDP到Windows 7机器无济于事。本地登录后我可以远程访问我的CD / DVD / BD刻录机。

如果有人可以帮助我开展工作，那将是很棒的， Zweikeks

Answer 1

解决方案是设置此组策略（而不是我的问题中的两个）：

# Enable remotely logged-on users to access media burning devices
Function EnableMediaBurningDevices {
    Write-Output "Enabling media burning devices..."

    # -Force required to create nested keys
    # Check if the key already exists, otherwise with -Force all its existing values will be deleted!
    If (!(Test-Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices")) {
        New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices" -Force -ErrorAction SilentlyContinue | Out-Null
    }
    Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices" -Name "AllowRemoteDASD" -Type DWord -Value 1
}

- 所有可移动存储：允许在远程会话中直接访问=已启用 （gpedit.msc，计算机配置，管理模板，系统，可移动存储访问）

关联的注册表项： - HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ RemovableStorageDevices，AllowRemoteDASD = 1

/ Zweikeks